Kryptografie
Etablierte Primitive, klassisch und post-quanten
- AEAD-Verschlüsselung: ChaCha20-Poly1305
- Schlüsselaustausch: X25519, ML-KEM-768 (post-quanten)
- Signaturen: Ed25519, ML-DSA-65 (post-quanten)
- Hybride Identitäts-Schlüssel (Ed25519 + ML-DSA)
- Schlüsselableitung: HKDF-SHA256, X9.63-KDF
- Passwort-Hashing: Argon2
- HMAC-SHA256, SHA-256, CRC-16/CRC-32
- Key-Rotation, Key-Wrapping, CSPRNG-Helfer
- At-Rest-Cipher für SQLite-Datenbanken